Webproxy Urlfilter für http und https

[felsenstadt]

Okay, aber nochmals es muss doch einfacher Möglichkeit geben den Datenverkehr über den Proxy zu leiten ohne das am Client etwas eingestellt werde muss; Wie löst ihr dies bei kleineren Umgebungen?

[hbc]

Solange Dir SNI-Filterung reicht und das noch geht, mußt Du halt 80/HTTP 443/HTTPS transparent auf lokalen Proxy umleiten. Wenn es leicht wäre SSL zu umgehen/aufzubrechen, dann wäre es ja vom Design her witzlos und keiner würde es nutzen.

[lfirewall1243]

Also ich nutze den Proxy als Transparent sowohl für http als auch https (kein SNI), die Clients brauchen dann nur das nötige Zertifikat für https.